CVE-2024-51982
高已发布
未认证的拒绝服务（DoS）漏洞，通过格式错误的PJL请求影响Brother Industries, Ltd、FUJIFILM Business Innovation和Ricoh的多种型号。
- 已发布
- 2025年6月25日
- 已更新
- 2026年4月2日
- 分配 CNA
- rapid7
- 观察到的证据
- 2026年8月4日
初级CVSS
7.5/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H9.3%
低 · 未来 30 天
- 百分位
- 95.2%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
一个未经身份验证的攻击者若能连接到 TCP 9100 端口，即可发送一条打印机作业语言（PJL）命令，导致目标设备崩溃。设备会重启，之后攻击者可再次发送该命令，反复使设备崩溃。将格式错误的 PJL 变量 FORMLINES 设置为非数字值，会导致目标设备崩溃。
来源
1多款Brother设备：多重漏洞（CVE-2024-51977, CVE-2024-51978, CVE-2024-51979, CVE-2024-51980, CVE-2024-51981, CVE-2024-51982, CVE-2024-51983, CVE-2024-51984）
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。